- man ページ ecryptfs-migrate-home.8：誤字を修正します - clang 静的分析の修正 - 非標準ファイルシステムのマウントを拒否します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Jann Horn 氏は、ecryptfs-utils の setuid-root mount.ecryptfs_private ヘルパーが、ユーザーが所有する任意のターゲットディレクトリにマウントされることを発見しました。これには procfs のディレクトリも含まれます。ローカルの攻撃者がこの欠陥を利用して、権限を昇格する可能性があります。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Jann Horn 氏は、ecryptfs-utils の setuid-root mount.ecryptfs_private ヘルパーが、ユーザーが所有する任意のターゲットディレクトリにマウントされることを発見しました。これには procfs のディレクトリも含まれます。ローカルの攻撃者がこの欠陥を利用して、権限を昇格する可能性があります。

ecryptfs-utils 用のこの更新では、次の問題を修正しています：

- CVE-2016-1572：ローカルユーザーは、特別なファイルシステムにマウントすることで、権限を昇格させている可能性があります（bsc#962052）

ecryptfs-utils 用のこの更新では、次の問題を修正しています：

- CVE-2016-1572：ローカルユーザーは、特別なファイルシステムにマウントすることで、権限を昇格させている可能性があります（bsc#962052）

- CVE-2014-9687：デフォルトのソルト値により、オフラインプリコンパイル攻撃者の複雑さが軽減していました（bsc#920160）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ecryptfs-utils 用のこの更新では、次の問題を修正しています：

- CVE-2016-1572：ローカルユーザーは、特別なファイルシステムにマウントすることで、権限を昇格させている可能性があります（bsc#962052）

- CVE-2014-9687：デフォルトのソルト値により、オフラインの事前計算攻撃の複雑さが軽減していました（bsc#920160）この更新は、SUSE:SLE-12:Update 更新プロジェクトからインポートされました。

Jann Horn 氏は、mount.ecryptfs_private が proc ファイルシステムの特定のディレクトリにマウントすることを発見しました。ローカルの攻撃者はこれを利用して、権限を昇格する可能性があります。(CVE-2016-1572)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
89568	Fedora 22：ecryptfs-utils-109-1.fc22（2016-7b9a2fe987）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
88023	Debian DLA-397-1：ecryptfs-utils セキュリティ更新	Nessus	Debian Local Security Checks	2016/1/21	2021/1/11	high
88024	Debian DSA-3450-1：ecryptfs-utils - セキュリティ更新	Nessus	Debian Local Security Checks	2016/1/21	2021/1/11	high
88166	openSUSE セキュリティ更新：ecryptfs-utils （openSUSE-2016-93）	Nessus	SuSE Local Security Checks	2016/1/26	2021/1/19	high
88408	SUSE SLED12/SLES12 セキュリティ更新：ecryptfs-utils（SUSE-SU-2016:0241-1）	Nessus	SuSE Local Security Checks	2016/1/27	2021/1/6	high
88544	openSUSE セキュリティ更新：ecryptfs-utils （openSUSE-2016-119）	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	high
88040	Ubuntu 14.04 LTS: eCryptfs の脆弱性 (USN-2876-1)	Nessus	Ubuntu Local Security Checks	2016/1/21	2023/10/23	high
88508	SUSE SLED11/SLES11 セキュリティ更新：ecryptfs-utils（SUSE-SU-2016:0290-1）	Nessus	SuSE Local Security Checks	2016/2/1	2021/1/6	high
88546	openSUSE セキュリティ更新：ecryptfs-utils （openSUSE-2016-125）	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	high
89595	Fedora 23：ecryptfs-utils-109-1.fc23（2016-b02ad4e424）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high